检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
关于CentOS停止维护的通知 发布时间：2024/10/23 CentOS官方已计划停止维护CentOS操作系统，云容器引擎上CentOS公共镜像来源于CentOS官方，当CentOS操作系统停止维护后，云容器引擎将会同时停止对该操作系统的支持。本文主要介绍CentOS操作系统停止维护带来的影响
指标 指标类型 说明 kube_pod_container_status_running gauge 容器当前是否在运行中的状态 kube_pod_container_info gauge Pod中的容器信息 kube_pod_status_phase gauge Pod当前的阶段
云原生观测体系概述 云原生可观测性是指在云原生架构中，通过使用各种工具和技术来实现对应用程序和基础设施的监控告警、日志、故障排除等功能的一套完整的解决方案。本文介绍云容器引擎CCE可观测性架构分层和主要的可观测能力，以帮助您对CCE云原生可观测性生态有一个全面的认识。 图1 可观测性体系
节点中Pod每秒读写磁盘字节数 指标清单 节点视图使用的指标清单如下： 表4 节点指标清单 指标 类型 说明 kube_pod_container_resource_limits gauge 容器请求的限制资源数 kube_pod_status_phase gauge Pod当前阶段
kube-controller-manager实现的驱逐 kube-controller-manager主要由多个控制器构成，而驱逐的功能主要由node controller这个控制器实现，它会周期性检查所有节点状态，当节点处于NotReady状态超过一段时间后，驱逐该节点上所有Pod
单击“更新”，对lightweight-user-config.yaml配置数据进行编辑，在operatorConfigOverride字段下增加一条配置。
PVC扩容 对于云存储： 对象存储及文件存储SFS：无存储限制，无需扩容。 云硬盘： 对于自动创建的按需收费实例，可以通过控制台直接进行扩容。参考步骤如下： 在左侧导航栏选择“存储”，在右侧选择“存储卷声明”页签。单击PVC操作列的“更多 > 扩容”。
如果主机名是新的，则需要等待一段时间才能访问DNS服务器。 检查CoreDNS实例的CPU、内存使用率监控，确认是否已到达性能瓶颈，具体操作步骤请参见排查项二：检查CoreDNS实例是否已到达性能瓶颈。
enhanced-static","defaultCpuSet":"0,2-7","entries":{"6739f6f2-ebe5-48ae-945a-986d5d8919b9":{"container-1":"0-7,10001"}},"checksum":1638128523} policyName字段值为
static","defaultCpuSet":"0-1,4-7","entries":{"de14506d-0408-411f-bbb9-822866b58ae2":{"container-1":"2-3"}},"checksum":3744493798} policyName字段值为
节点缩容条件 节点资源条件：当集群节点资源的Request值（CPU和内存需同时满足）连续一段时间（默认10min）低于一定百分比（默认50%）时，会触发集群缩容操作。 节点状态条件：节点处于不可用状态下超过一定时间会被自动回收，默认为20分钟。
适配方案：根据Helm官方文档 https://helm.sh/docs/topics/charts/适配Helm v3模板，apiVersion字段必填。 废弃crd-install Helm v3删除了crd-install hook， 并用chart中的crds目录替换。
解决方案： 情况一：通过更新节点池接口，更新customSecurityGroups字段中指定的安全组。详情请参见更新指定节点池。 情况二：您需要登录CCE控制台，在集群的“配置中心”页面修改“节点默认安全组”。
由于这些变化，集群在一段时间之后就可能会出现不均衡的状态。 为了解决上述问题，Volcano调度器可以根据设置的策略，驱逐不符合配置策略的Pod，让其重新进行调度，达到均衡集群负载、减少资源碎片化的目的。
kubernetes.io/elb.ingress-order: '1' # 不同Ingress间的转发规则优先级 kubernetes.io/elb.rule-priority-enabled: 'true' # 同一个Ingress的转发规则按照paths字段下的转发规则顺序进行排序
如果指定，则此字段值需要大于 .spec.minReadySeconds 取值。
集群权限（IAM授权） CCE集群权限是基于IAM系统策略和自定义策略的授权，可以通过用户组功能实现IAM用户的授权。 集群权限仅针对与集群相关的资源（如集群、节点等）有效，您必须确保同时配置了命名空间权限，才能有操作Kubernetes资源（如工作负载、Service等）的权限。
容器请求的请求资源数 kube_pod_container_resource_limits gauge 容器请求的限制资源数 kube_node_status_allocatable gauge 节点可分配的资源总数 kube_pod_status_phase gauge Pod当前阶段
为IAM子账号配置命名空间级别的权限 应用场景 在容器化环境中，不同团队和部门对资源的访问需求不尽相同。如果权限设置过于宽泛，可能会导致环境交叉占用、误操作和资源竞争等问题。为了解决这些问题，实现细粒度的权限控制尤为重要。 CCE权限管理是在统一身份认证服务（IAM）与Kubernetes
您可在创建VPA任务时，通过配置containerPolicies字段为容器配置弹性资源上下限。 如果容器初始时同时配置了资源申请值与限制值，VPA计算后给出的建议值会修改该容器的资源申请值，而限制值则根据容器初始创建时申请值与限制值的比例进行计算。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
